网络安全4..docVIP

第五章 1.公钥密码技术中CA的作用是（D） A保护用户的密钥不被获取 B检验公钥是否易被攻击 C同意管理某一地区内的所有用户密钥 D验证发布公钥的用户身份，提供可信任的用户公钥 2.如果认证安全服务使用RSA公钥算法，那么较为安全的公钥发布机制应该为（C） A国家机构性质的CA提供者 B大型Internet服务商提供的CA服务器 C该机构总部建置的CA服务器 D包括总部与分支机构在内的各地区CA服务器组成的分布式认证服务 3.某web网站想CA申请了数字证书。用户登录该网站时，通过验证（3.1），可确认该数字证书的有效性，从而（3.2）。 （3.1）A. CA的签名 B.网站的签名 C.会话密钥 D.DES密码 （3.2）A.想网站确认自己的身份 B.获取访问网站的权限 C.和网站进行双向认证 D.验证该网站的真伪 4.密钥贾环问题的最终方案是使用（C） A.护照 B.数字信封 C.数字证书 D.消息摘要 5.（A）可以签发数字证书 A.CA B.政府 C.小店主 D.银行 6.（D）标准定义数字证书结构 A.X.500 B.TCP/IP C.ASN.1 D.X.509 7.RA（D）签发数字证书 A.可以 B.可以或不可以 C.必须 D.不能 8.CA用（D）签名数字证书 A.用户的公钥 B.用户的私钥 C.自己的公钥 D.自己的私钥 9.要解决信任问题，使用（C） A.公钥 B..自签名证书 C.数字证书 D.数字签名 10.以下关于安全服务的说法不正确的是（C） A.身份鉴别是授权控制的基础，必须做到准确无二地将对方辨别出来，同时还提供双向的认证 B.授权控制是控制不同主体对信息资源访问权限 C.目前的数据加密技术主要有两大类：一种使基于对称密钥加密的算法，也称公钥算法；另一种是基于非对称密钥的加密算法，也称私钥算法 D.防止否认是指接收方在接收到发送方发送的信息后，发送方无法否认自己的发送行为 11.身份鉴别是安全服务的重要一环，以下关于身份鉴别的叙述不正确的是（B） A.身份鉴别黑丝授权控制的基础 B.身份鉴别一般不用提供双向的认证 C.目前一般采用对称密钥加密或公开密钥加密的方法 D.数字签名机制是实现身份鉴别的重要机制 12.下面关于鉴别和加密的说法正确的是（C） A.加密用来确保数据的可用性 B.鉴别用来确保数据的秘密性 C.鉴别用来确保数据的真实性 D.加密用来确保数据的真实性 13.确定用户身份称为（A） A.鉴别 B.必威体育官网网址 C.授权 D.访问控制 14.C（）是最常用的鉴别机制 A.智能卡 B. PIN C.生物 D.口令 15.（C）是鉴别令牌随机性的基础 A口令 B 用户名 C 种子 D消息摘要 16.基于口令鉴别是（A）鉴别 A.单因子 B.双因子 C.三银子 D.四银子 17.基于时间令牌中的可变因子是（C） A.种子 B.随机挑战 C.时间 D.口令 18.基于数字证书鉴别中，用户要输入访问（B）的口令 A.公钥文件 B.私钥文件 C.种子 D.随机挑战 19.生物鉴别基于（A） A.人的特性 B.口令 C.智能卡 D.PIN 20.用户鉴别方法不包括（C） A.根据用户知道什么来判断 B.根据用户拥有什么来判断 C.根据用户地址来判断 D. 根据用户是什么来判断 21.Pkl体系数字证书所遵循的国际标准是（B） A.ISO1779 B.ISOX..509 C. ISO15408 D.ISOX.905 22.网络黑客威力非法闯入一个网络系统，（）是其攻击的主要目标 A.口令 B.电子邮件 C.病毒 D.www网址 填空 1.PKI可以作为支持 身份 、完整性、机密性和不可否认性的技术基础 2.目前数字证书的结构标准的名称是 x..509 3.数字证书将用户与其 g公钥 相联系 4.CA工作量可能很大，可以讲部分任务交给 注册机构（RA） 5.证书生成的验证包括两方面的内容，一是要验证用户的身份和材料是否真实可靠，另一个是 要验证用户自己持有的私钥跟注册提供的公钥是否相对应 。 6.信任数字证书是因为证书机构用 自己的私钥 签名这个数字证书 7.使用证书时要解决两个问题：一是这个横竖是否是发送者的，二是这个证书是否有效 8.常用的额鉴别机制有 口令的鉴别 ，口令导出形式的鉴别， 基于随机挑战的鉴别 ，鉴别令牌， 基于数字证书的鉴别 ，和生物鉴